來自 Red Hat 安全性公告 2009:1682：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

SUSE 的 Petr Gajdos 與 Christian Kornacker 報告了 KPDF 之 Type 1 字型剖析器中的一個緩衝區溢位瑕疵。內嵌 Type 1 字型的特製 PDF 檔案可導致 KPDF 損毀，亦可能於開啟時執行任意程式碼。(CVE-2009-4035)

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 4 : kdegraphics (ELSA-2009-1682)

high Nessus Plugin ID 67978

找不到變更記錄